[FUGSPBR] Clamav + Amavisd-new + arquivos .zip

João Carlos Mendes Luís jonny em jonny.eng.br
Sex Jul 30 11:20:59 BRT 2004


# set $bypass_decode_parts to true if you only do spam scanning, or if you
# have a good virus scanner that can deal with compression and recursively
# unpacking archives by itself, and save amavisd the trouble.
# Disabling decoding also causes banned_files checking to only see
# MIME names and MIME content types, not the content classification types
# as provided by the file(1) utility.
# It is a double-edged sword, make sure you know what you are doing!
#
$bypass_decode_parts = 1;               # (defaults to false)


ruff wrote:

> Vc pode me dizer qual seria essa opção p/ mim verificar???
> 
> 
> 
>>     O clamav não precisa abrir o zip para detectar virus, minha
>>configuração do
>>amavis teve a opção de abrir archives desligada.  Acredito mais em
>>database não
>>atualizado.
>>
>>     Talvez voce tenha desligado a opção de abrir o email no clamav e
>>deixado a
>>do amavis.  Nesse caso, voce não vai pegar os virus que vem em zips
>>criptografados.
>>
>>Rafael Rubleske wrote:
>>
>>>Bah, pra mim acontece o mesmo, acho que o problema está no amavis, ou
>>>melhor no módulo Archives::Zip do perl. Parece que ele não consegue
>>>'lidar' com o tipo de compatação do arquivo e o amavis deixa ele passar.
>>>Atualizei o Archive::Zip para a última versão e não resolveu..
>>>
>>>
>>>Rafael Rubleske
>>>ICQ #1589829
>>>
>>>--
>>>"Linux is fashion, BSD is a life style!"
>>>
>>>
>>>
>>>ruff wrote:
>>>
>>>
>>>>Boa tarde
>>>>galera tenhu um duvida qto ao amavisd-new + clamav
>>>>Tenho os dois funcionando entretanto estão passando
>>>>arquivos ".zip" infectados pelo servidor de e-mail
>>>>alguem sabe como corrigir este problema ???
>>>>
>>>>
>>>>
>>>
>>>
>>>_______________________________________________________________
>>>Para enviar um novo email para a lista: fugspbr em fugspbr.org
>>>Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>>>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>>
>>
>>--
>>
>>                                         Jonny
>>
>>--
>>João Carlos Mendes Luís - Networking Engineer - jonny em jonny.eng.br
>>_______________________________________________________________
>>Para enviar um novo email para a lista: fugspbr em fugspbr.org
>>Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
>>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>>
> 
> 
> 
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd